闲话防火墙的选择4

须将自己的需求映射到特定的防火墙类型上。一旦你挑选了正确的体系，琳琅满目的防火墙产品也就变得不再令人眼花缭乱了。防火墙有许多种形式，有的以软件形式运行在普通计算机之上，有的以硬件形式单独实现，也有的以固件形式设计在路由器之中。总的来说防火墙分为三种：代管服务器、网关过滤器和状态监视器。
　　A、代管服务器
　　顾名思义，代管服务器技术是把不安全的服务如FTP、Telnet等放到防火墙上，使它同时充当服务器，对外部的请求作出回答。这种方式是内部网络与ＩＮＴＥＲＮＥＴ不直接通讯，内部网络计算机用户与代理服务器采用一种通讯方式，即提供内部网络协议（ＮＥＴＢＩＯＳ、ＴＣＰ／ＩＰ），代理服务器与ＩＮＴＥＲＮＥＴ之间的通信采取的是标准ＴＣＰ／ＩＰ网络通信协议，防火墙内外的计算机的通信是通过代理服务器来中转实现的，结构图如下所示：
　　内部网络－－－－代理服务器－－－－ＩＮＴＥＲＮＥＴ这样便成功地实现了防火墙内外计算机系统的隔离，由于代理服务器两端采用的是不同的协议标准，所以能够有效地阻止外界直接非法入侵。
　　代理服务器通常由性能好、处理速度快、容量大的计算机来充当，在功能上是作为内部网络与ＩＮＴＥＲＮＥＴ的连接者，它对于内部网络来说是象一台真正的服务器一样，而对于因特网上的服务器来说，它又是一台客户机。当代理服务器接受到用户的请求以后，会检查用户请求的站点是否符合设定

页码：[1] [2] [3] [4] [5] [6] [7] 第4页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明